SÉCURISEZ LE TRAITEMENT DES PAIEMENTS AVEC KASPERSKY FRAUD PREVENTION. #EnterpriseSec

Transcription

1 SÉCURISEZ LE TRAITEMENT DES PAIEMENTS AVEC KASPERSKY FRAUD PREVENTION #EnterpriseSec

2 Aujourd'hui, les clients des banques peuvent effectuer la plupart de leurs transactions bancaires en ligne. Une enquête mondiale, réalisée auprès d'utilisateurs d'internet par B2B International et Kaspersky Lab, révèle que 91 % des personnes interrogées utilisent régulièrement les services bancaires en ligne 1. Toutefois, 62 % d'entre elles ont fait l'objet au moins une fois d'une tentative de fraude ou d'escroquerie pendant l'année. Autrement dit, elles ont été exposées au risque de perdre de l'argent. Naturellement, la popularité du commerce électronique a attiré l'attention des cybercriminels. Selon CyberSource, un fournisseur de traitement des paiements et de services de gestion des risques figurant parmi les boutiques en ligne en 2012 aux États-Unis et au Canada, a perdu près de 3,5 milliards de dollars à cause de la fraude en ligne 2. La majorité des établissements financiers tentent de protéger leurs utilisateurs contre la cyber-fraude en introduisant une authentification multifacteurs et des services d'autorisation des transactions. Elles utilisent également des technologies de chiffrement pour partager des données entre un service en ligne et l'appareil d'un utilisateur. Malheureusement, ces mesures ne suffisent pas toujours à empêcher le vol d'argent. Les cyber-criminels spécialisés dans les attaques financières disposent d'un éventail d'outils leur permettant de contourner les barrières de protection standard utilisées par les banques. Durant de nombreuses années, Kaspersky Lab a effectué des recherches et développé des technologies visant à assurer une protection efficace contre tous les types de cybermenaces, y compris celles ciblant le secteur financier. Cette expérience a permis à Kaspersky Lab de développer, une solution de sécurité complexe destinée à lutter contre la fraude en ligne. La plate-forme offre une protection multi-fonctionnelle pour toutes les étapes d'une transaction en ligne et respecte les exigences réglementaires en matière de sécurité des transactions. Elle intègre des applications clientes pour garantir la sécurité des paiements en ligne ainsi qu'une application pour serveur fonctionnant au sein de l'infrastructure informatique de l'établissement financier. En outre, la solution propose le kit de développement logiciel, un ensemble de technologies spécifiques permettant de créer des applications mobiles sécurisées, renforcée par les technologies de protection de Kaspersky Lab. Chaque transaction passe par plusieurs phases d'authentification au cours desquelles le niveau de sécurité de l'appareil de l'utilisateur est étroitement surveillé et contrôlé. Le système informe les experts de la banque dès qu'une activité suspecte est détectée. Outre les solutions de protection, propose plusieurs services, notamment des formations, des rapports relatifs aux menaces financières, etc. 1 Security in а multi-device world: the customer s point of view (Sécurité pour tous les appareils : point de vue d'un client), Kaspersky Lab, août CyberSource 2013, Rapport sur la fraude en ligne 1 Sécurisez le traitement des paiements avec

3 Kaspersky Security Network Veille stratégique mondiale sur la sécurité informatique Protection de l utilisateur Gestion et protection des serveurs UTILISATEUR for endpoints BANQUE Kit de développement logiciel Kit de développement logiciel mobile Console Kaspersky Fraud Prevention Kaspersky Fraud Prevention Clientless Engine Services Services professionnels Services de veille stratégique Kaspersky Fraud Prevention Services de formation Services de gestion Figure 1. Les composants de Kaspersky : Fraud Prevention peuvent fonctionner séparément ou ensemble, offrant ainsi une protection multi-niveaux optimale Protection des appareils Les appareils des clients sont généralement les plus vulnérables en matière de transactions en ligne. L'analyse des données recueillies par Kaspersky Lab lors de cyber-attaques financières révèle qu'en règle générale, ce sont les clients qui sont la cible d'activités malveillantes et non la banque ou l'infrastructure de paiement. De manière générale, les utilisateurs sont responsables d'assurer la protection de leurs appareils personnels. Mais ils n'installent pas toujours des solutions de sécurité ou bien utilisent des antivirus génériques qui ne disposent pas de systèmes de défense dédiés contre les attaques financières complexes. for Endpoints, disponible sur la plate-forme, intègre des technologies de protection spécifiques qui garantissent la sécurité des services bancaires et de paiement électronique en ligne. La solution prend en charge les systèmes Windows, Mac, Android et ios. Toutes les applications offrent une protection des données sur les appareils locaux et sont en mesure d'empêcher l'interception du trafic circulant entre un utilisateur et un service financier en ligne. Si une entreprise (banque ou système de paiement) prévoit de développer sa propre application mobile pour des appareils Android ou ios, elle peut s'appuyer sur le kit de développement logiciel, un ensemble de composants permettant de créer des applications reposant sur les technologies de protection de Kaspersky Lab. Pour assurer un fonctionnement aussi efficace que possible, for Endpoints part du principe que les données seront partagées avec les composants serveur de la plate-forme. Le système traite les données statistiques issues de la console et les met à disposition des experts de la banque. Cette console permet également de configurer for Endpoints. En d'autres termes, si une banque lance un nouveau service de paiement en ligne, les applications actuellement installées sur les appareils des utilisateurs bénéficient de toutes les informations requises pour lutter contre une cyber-attaque. 2 Sécurisez le traitement des paiements avec

4 Détection des activités frauduleuses Dans certains cas, les criminels peuvent malgré tout accéder aux comptes en ligne en appliquant des méthodes d'ingénierie sociale, par exemple, obtenir l'accès aux données sur le téléphone de manière frauduleuse. Toutefois, même dans ce cas de figure, l'opérateur d'un service financier peut détecter et bloquer les transactions frauduleuses par le biais de Clientless Engine, un composant serveur de. Clientless Engine est intégré à l'infrastructure informatique d'une entreprise et recueille des données issues de différentes sources d'informations (comportement inhabituel d'un utilisateur, détails relatifs à une transaction). Les données sont transmises au moteur Risk Engine, l'élément central du système, qui réalise une évaluation des risques encourus. Pour déterminer la véracité d'une transaction, Risk Engine utilise les données suivantes : Rapports générés à partir du module antivirus du serveur qui vérifie les pages Web auxquelles accède un utilisateur lorsqu'il utilise un système bancaire en ligne. Ce composant est en mesure d'identifier le code malveillant intégré à une page en apparence réelle et conçu pour dérober des informations confidentielles. Analyse comportementale de l'utilisateur lors d'une session bancaire en ligne capable de déterminer les opérations réalisées par le titulaire du compte et non par un tiers. Cette fonctionnalité génère un profil utilisateur configuré avec un modèle mathématique spécial. Données issues de Kaspersky Security Network 3, telles que des informations relatives aux cyber-menaces émergentes ainsi qu'une base de données des appareils ayant «mauvaise» réputation, spécialement conçue pour répondre aux besoins des établissements financiers. Un appareil peut être placé dans la base de données pour de nombreuses raisons, par exemple, s'il est infecté par un programme malveillant ou utilisé pour effectuer des paiements suspects. Risk Engine reçoit les données traitées, puis le système détermine la véracité d'une opération en fonction d'un ensemble de règles flexibles. Si la preuve de l'activité frauduleuse est établie, le système utilise une interface particulière pour informer les experts de l'établissement financier. Ils peuvent alors décider d'approuver ou de bloquer la transaction. Clientless Engine peut renforcer la protection en recevant des informations issues de for Endpoints, bien que le composant du serveur soit en mesure de fonctionner indépendamment des autres composants de la plate-forme. Cette solution est utile lorsqu'un établissement financier ou un magasin en ligne souhaite protéger les clients sans installer de logiciel sur leurs appareils. Services de veille et de formation En complément des technologies de protection intégrées à, Kaspersky Lab propose une gamme de services de formation et d'analyse : Grâce aux services professionnels, un établissement financier bénéficie d'enquêtes dédiées sur les incidents et diagnostics réalisés par l'équipe d'experts de Kaspersky Lab. Services de veille : rapports personnalisés réguliers sur les évolutions des cybermenaces qui dominent le paysage financier. 3 Kaspersky Security Network : technologie basée sur le cloud. 3 Sécurisez le traitement des paiements avec

5 Dans le cadre du programme des services professionnels, des experts de Kaspersky Lab proposent des séances de formation destinées au personnel de votre établissement financier et axées sur les programmes malveillants capables de dérober des données financières. Des services de gestion personnalisée de la sécurité : un expert dédié de Kaspersky Lab aide à résoudre les problèmes liés aux menaces auxquelles sont exposés les services bancaires en ligne. Avantages de propose une large gamme d'avantages aux établissements financiers dont les activités sont liées au traitement des transactions en ligne (banques, systèmes de paiement, etc.) : Technologie avancée pour protéger les opérations réalisées sur ordinateurs et appareils mobiles ; Intégration rapide et facile avec les solutions existantes afin de contrer la fraude en ligne ; Accès en temps réel à l'expertise étendue de Kaspersky Lab en matière de lutte contre les cyber-menaces financières. La protection des services financiers en ligne contre la cyber-fraude requiert une sécurité efficace pour les transactions à tous les niveaux : depuis leur lancement par les clients jusqu'à leur approbation par l'établissement. Ces exigences constituent la base de la plateforme : la solution utilise un système de sécurité multi-niveaux dans lequel les composants fonctionnent en parfaite harmonie pour offrir une protection optimale. Ainsi, la solution de Kaspersky Lab permet aux établissements financiers de réduire au minimum les risques d'incidents cyber-criminels, les coûts financiers et ceux liés à l'atteinte à la réputation Kaspersky Lab ZAO. Tous droits réservés. 4 Sécurisez le traitement des paiements avec